svchost.exe
Termes de recherche du catalogue svchost, service host, service host process
Un processus système Windows essentiel utilisé pour exécuter des services système en arrière-plan.
Ce que vous devez savoir
Il s'agit d'un composant normal et important de Windows.
Windows utilise svchost.exe pour exécuter des services en arrière-plan. Voir plusieurs copies s'exécuter en même temps est tout à fait normal.
- Sûr ?
- Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.
- Dois-je le fermer ?
- Généralement non
- Dois-je le supprimer ?
- Non
Qu'est-ce que svchost.exe ?
svchost.exe est le processus hôte de service de Windows (Service Host). Il s'agit d'un exécutable Microsoft légitime qui charge et exécute des groupes de services Windows au sein d'un ou plusieurs processus.
Que fait-il ?
De nombreuses fonctionnalités de Windows sont implémentées sous forme de services : mises à jour, réseau, audio et maintenance en arrière-plan. Au lieu de donner à chaque service son propre programme, Windows les héberge souvent dans svchost.exe. Cela permet de garder le système organisé et permet à Windows de démarrer, d'arrêter et d'isoler les services plus proprement.
Pourquoi s'exécute-t-il ?
Vous le voyez car Windows effectue des tâches en arrière-plan. Certains services restent actifs. D'autres démarrent en cas de besoin, puis se mettent en veille. Le Gestionnaire des tâches répertorie le processus hôte, et non le nom convivial de la fonctionnalité, c'est pourquoi svchost.exe apparaît si souvent.
Pourquoi y a-t-il plusieurs copies ?
Les versions modernes de Windows répartissent les services sur plusieurs processus Service Host. Cela limite le rayon d'impact si un service fonctionne mal et permet de voir plus facilement quel groupe est actif. La présence de plusieurs copies est attendue. Une seule copie ne constitue pas le nombre "correct".
Inspecter l'instance en cours d'exécution
Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'svchost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.
Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.
Est-il sûr ?
Vérifier ce fichier en cours d'exécution
Le fichier svchost.exe légitime de Windows est un composant système normal. Un processus utilisant le même nom depuis un emplacement inhabituel peut nécessiter une analyse plus approfondie.
La copie légitime de Windows s'exécute normalement depuis :
C:\Windows\System32\svchost.exe
- Éditeur attendu : Microsoft Corporation
- Signature numérique attendue : Microsoft Windows
- Le nom de fichier seul n'est pas une preuve de sécurité
Puis-je l'arrêter ?
Non recommandé
Arrêter un Service Host peut interrompre les services qu'il contient. Cela peut perturber les mises à jour, le réseau, l'audio ou d'autres tâches en arrière-plan. Si une instance utilise des ressources inhabituelles, identifiez le service hébergé avant de modifier quoi que ce soit.
Puis-je le supprimer ?
Non
Ne supprimez pas svchost.exe. C'est un fichier système de Windows. Le supprimer peut empêcher Windows de démarrer des services et rendre le PC instable.
Doit-il démarrer avec Windows ?
svchost.exe démarre avec Windows car le système d'exploitation a besoin d'un hôte pour les services. Vous ne devez pas le supprimer du démarrage. Si un service spécifique ne doit pas s'exécuter au démarrage, modifiez ce service, pas l'exécutable hôte.
Mesurer l'utilisation des ressources
| CPU et mémoire | Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment. |
|---|---|
| Disque et réseau | Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert. |
Informations sur le fichier
| Nom de l'exécutable | svchost.exe |
|---|---|
| Chemin d'installation enregistré | C:\Windows\System32\svchost.exe |
| Éditeur | Microsoft Corporation |
| Vérification de la signature | Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat. |
| Architecture | Correspond au système d'exploitation (généralement 64 bits sur les versions modernes de Windows) |
Problèmes courants
Utilisation élevée du processeur
Souvent, c'est un service hébergé qui est actif, pas l'hôte lui-même. Windows Update, la maintenance de type Superfetch et les boucles de mise à jour défaillantes sont des causes courantes. Identifiez le service à l'intérieur de l'instance avant d'arrêter le processus.
Utilisation élevée de la mémoire
L'utilisation de la mémoire suit les services de cet hôte. Une fuite de mémoire ou un service bloqué peut rendre une instance de svchost.exe volumineuse. Comparez le chemin d'accès de l'instance et les services qu'elle héberge.
Activité réseau inattendue
Certains hôtes légitimes communiquent avec Microsoft ou des ressources du réseau local. Des destinations inhabituelles combinées à un emplacement de fichier inattendu constituent un indicateur plus pertinent que la simple activité réseau.
Emplacement de fichier suspect
Un fichier nommé svchost.exe en dehors de System32 ou SysWOW64 n'est pas la copie normale de Windows. Ne supprimez pas de fichiers système à la légère. Vérifiez d'abord l'emplacement et la signature.
Dépannage
Diagnostiquez avant d'effectuer toute modification destructive.
Vérifier l'emplacement et la signature
Ouvrez les propriétés du processus et vérifiez qu'il s'exécute à partir de C:\Windows\System32\svchost.exe et qu'il est signé par Microsoft. C'est la première vérification à faire, pas une modification du Registre.
Voir quels services sont contenus dans l'instance
Le Gestionnaire des tâches et services.msc peuvent afficher les services hébergés. Une utilisation élevée correspond généralement à l'un de ces services en cours d'exécution, en échec ou en train de réessayer.
Redémarrer le service spécifique, pas tous les hôtes
Si un service connu est bloqué, redémarrer ce service est plus sûr que de fermer des instances aléatoires de svchost.exe.
Éviter les premières étapes destructives
Ne supprimez pas svchost.exe, ne désactivez pas des services critiques sans en connaître l'impact et ne modifiez pas le Registre dès la première étape.
Détails techniques
Détails techniques
| Nom de l'image | svchost.exe |
|---|---|
| Nom de fichier d'origine | svchost.exe |
| Modèle de commande typique | svchost.exe -k <service-group> |
| Groupes de services | LocalService, NetworkService, netsvcs et autres |
| Article associé | Windows Update (wuauserv) peut s'exécuter à l'intérieur d'un Service Host |
Sources et vérification
Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.
- Microsoft Learn: Service Host (svchost.exe) · Regroupement de services et processus hôte
- Support Microsoft : Qu'est-ce que svchost.exe · Documentation publique d'assistance
- Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
- Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
- Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.
Cet article vous a-t-il été utile ?
Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.
Merci. Cela nous aide à améliorer cette page.